Des milliers d'applications pour smartphones dans les boutiques en ligne Apple que Google contiennent des fragments de code logiciel créés par la société Pushwoosh, qui est engagée dans le développement de services de notification push. Selon une enquête de Reuters, elle se positionne comme une entreprise américaine, mais est en réalité russe.
Appfigures, un site d'analyse d'applications, rapporte que le code Pushwoosh a été intégré dans près de 8 XNUMX applications dans les magasins applications Google et Apple. Il a été trouvé dans des applications par des entreprises internationales, des organisations à but non lucratif influentes et des agences gouvernementales, de la société mondiale de biens de consommation Unilever Plc et de l'UEFA à la National Rifle Association (NRA), aux Centers for Disease Control and Prevention (CDC) et au Royaume-Uni. Parti travailliste.
Armée Etats-Unis a réagi à la situation avant même que l'agence Reuters ne publie les résultats de son enquête. L'application, qui contenait le code Pushwoosh pour envoyer des notifications push, a été supprimée par l'armée en mars en raison de problèmes de sécurité potentiels, mais était à l'origine utilisée par des soldats dans l'une des principales bases d'entraînement au combat américaines. Le CDC a supprimé le code de sept applications accessibles au public et a annoncé qu'il avait été amené à croire que Pushwoosh était basé aux États-Unis.
Le siège social actuel de Pushwoosh est à Novossibirsk, et il a également un bureau à Moscou-Sytskyi. DANS Etats-Unis, cependant, dans les documents et rapports officiels, l'organisation se présente comme une société américaine basée à plusieurs reprises en Californie, dans le Maryland et à Washington. Et dans aucune des déclarations que la société a déposées dans l'État du Delaware, elle ne mentionne sa localisation en Russie.
Intéressant aussi :
Au lieu de cela, en 2014-2016, Pushwoosh a répertorié une adresse à Union City, en Californie, comme son principal établissement, et cette adresse n'existe pas. La société a utilisé des comptes LinkedIn appartenant prétendument à deux cadres de Washington, Mary Brown et Noah O'Shea, pour attirer des clients. Mais les deux ne sont pas de vraies personnes. La photo sur le compte de Mary Brown est en fait une professeure de danse autrichienne qui a déjà été photographiée à Moscou, et la femme a déclaré à Reuters qu'elle ne savait pas comment elle s'était retrouvée sur LinkedIn.
Pushwoosh indique sur son site Web qu'il ne collecte pas d'informations sensibles, et une enquête de Reuters n'a trouvé aucune preuve que le développeur ait mal géré les données des utilisateurs. Cependant, les autorités russes ont déjà forcé les entreprises locales à remettre les données des utilisateurs aux agences de sécurité nationale, de sorte que les risques sont toujours là.
Vous pouvez aider l'Ukraine à lutter contre les envahisseurs russes. La meilleure façon de le faire est de faire don de fonds aux forces armées ukrainiennes par le biais de Sauver la vie ou via la page officielle NBU.
Intéressant aussi :